查询、复制可执行模块DLL依赖PDLL.EXE

CrLf

By the way, Powershell 也可以查看 dll：

1. Start-Process -PassThru calc.exe | Get-Process -Module

复制代码

和 tasklist /m 差不多，但 tasklist 不能保证百分百命中
这个用法得先打开进程
好处是炒鸡全面，可以看到系统自动引用的 dll，以及进程在运行中动态加载的 dll
用途不同，马克一下

happy886rr

回复 31# CrLf
不错，不过没RVA地址，直接pdll /i calc.exe连用了哪个库的什么函数都能列出来，包括编号、虚拟地址。不过vs的调试工具，或者peid也带了这项功能。

CrLf

回复 32# happy886rr


    pdll.exe C:\WINDOWS\System32\calc.exe
得到结果：

SHELL32.DLL      FROM    C:\WINDOWS\SYSTEM32\SHELL32.DLL
KERNEL32.DLL     FROM    C:\WINDOWS\SYSTEM32\KERNEL32.DLL
MSVCRT.DLL       FROM    C:\WINDOWS\SYSTEM32\MSVCRT.DLL
ADVAPI32.DLL     FROM    C:\WINDOWS\SYSTEM32\ADVAPI32.DLL
API-MS-WIN-CORE-WINRT-L1-1-0.DLL
API-MS-WIN-CORE-WINRT-STRING-L1-1-0.DLL
API-MS-WIN-CORE-WINRT-ERROR-L1-1-1.DLL
API-MS-WIN-CORE-SYNCH-L1-2-0.DLL
API-MS-WIN-CORE-PROCESSTHREADS-L1-1-2.DLL
API-MS-WIN-CORE-LIBRARYLOADER-L1-2-0.DLL

话说最后那几个 dll 是啥，全盘搜索都没有...
居然不影响运行

happy886rr

回复 33# CrLf
最后那几个，我估计是软链接吧。但是我的win7提示的dll跟你的不一样。
pdll.exe C:\WINDOWS\System32\calc.exe

1. 
   
2. SHELL32.DLL      FROM    C:\WINDOWS\SYSTEM32\SHELL32.DLL
   
3. SHLWAPI.DLL      FROM    C:\WINDOWS\SYSTEM32\SHLWAPI.DLL
   
4. GDIPLUS.DLL      FROM    C:\WINDOWS\WINSXS\X86_MICROSOFT.WINDOWS.GDIPLUS_6595B64144CCF1DF_1.1.7601.19061_NONE_72D6D48D86649709\GDIPLUS.DLL
   
5. ADVAPI32.DLL     FROM    C:\WINDOWS\SYSTEM32\ADVAPI32.DLL
   
6. OLEAUT32.DLL     FROM    C:\WINDOWS\SYSTEM32\OLEAUT32.DLL
   
7. UXTHEME.DLL      FROM    C:\WINDOWS\SYSTEM32\UXTHEME.DLL
   
8. OLE32.DLL        FROM    C:\WINDOWS\SYSTEM32\OLE32.DLL
   
9. COMCTL32.DLL     FROM    C:\WINDOWS\WINSXS\X86_MICROSOFT.WINDOWS.COMMON-CONTROLS_6595B64144CCF1DF_5.82.7601.18837_NONE_EC86B8D6858EC0BC\COMCTL32.DLL
   
10. NTDLL.DLL        FROM    C:\WINDOWS\SYSTEM32\NTDLL.DLL
    
11. KERNEL32.DLL     FROM    C:\WINDOWS\SYSTEM32\KERNEL32.DLL
    
12. USER32.DLL       FROM    C:\WINDOWS\SYSTEM32\USER32.DLL
    
13. RPCRT4.DLL       FROM    C:\WINDOWS\SYSTEM32\RPCRT4.DLL
    
14. WINMM.DLL        FROM    C:\WINDOWS\SYSTEM32\WINMM.DLL
    
15. VERSION.DLL      FROM    C:\WINDOWS\SYSTEM32\VERSION.DLL
    
16. GDI32.DLL        FROM    C:\WINDOWS\SYSTEM32\GDI32.DLL
    
17. MSVCRT.DLL       FROM    C:\WINDOWS\SYSTEM32\MSVCRT.DLL
    

复制代码

CrLf

回复 34# happy886rr


    噢，我是win10，那个是磁贴应用

freesoft00

回复 29# happy886rr


    用你的源代码，使用你做的精简的vc编译通过，测试了ping2.exe的依存，因为它需要vc++运行库，系统中没有会弹出错误。
而你一楼给的编译好的pdll就没有问题。可以正确获取依存列表

happy886rr

回复 36# freesoft00
那个编译器是VS里的，把/MD改为/MT就是会生成不依赖任何dll的单文件exe。

freesoft00

回复 37# happy886rr


    这个也ok了。

happy886rr

回复 38# freesoft00
我的代码几乎都能用那个vc++2010精简版编译出来，参数、细节你都可以自己修改，从而调配出最佳的exe。